[发明专利]提供以单点登入多服务主机的系统及其方法

权利要求书

1.一种提供以单点登入多服务主机的方法，是提供一使用者操作一客户端登入复数个服务主机，该方法包含下列步骤：

所述客户端访问一第一服务主机；

所述第一服务主机产生一通信期识别码(Session Identification，SSID)；

所述第一服务主机传送所述通信期识别码至所述客户端；

所述客户端传送所述使用者输入的一认证数据至所述第一服务主机；

所述第一服务主机传送对应所述认证数据的一请求至认证服务器；

所述认证服务器依据所述请求，传送所述使用者的一登入数据至所述第一服务主机；

所述第一服务主机依据所述登入数据验证所述认证数据后，依据所述登入数据登入所述使用者，并传送所述通信期识别码至所述认证服务器及一第二服务主机；

所述认证服务器设定所述通信期识别码对应所述登入数据；

所述客户端在访问所述第二服务主机时，传送所述通信期识别码至所述第二服务主机；

所述第二服务主机判断已记录所述通信期识别码时，传送所述通信期识别码至所述认证服务器；

所述认证服务器传送对应所述通信期识别码的登入数据至所述第二服务主机；及

所述第二服务主机依据所述登入数据登入所述使用者。

2.如权利要求1所述的提供以单点登入多服务主机的方法，其特征在于，其中所述第一服务主机产生所述通信期识别码的步骤更包含所述第一服务主机判断所述客户端未传送所述通信期识别码、判断所述第一服务主机未记录有所述通信期识别码或判断所述通信期识别码已失效时，产生所述通信期识别码的步骤。

3.如权利要求1所述的提供以单点登入多服务主机的方法，其特征在于，其中该方法更包含所述第一服务主机、所述第二服务主机或所述认证服务器检查所述通信期识别码是否合法的步骤。

4.一种提供以单点登入多服务主机的系统，是提供一使用者操作一客户端登入复数个服务主机，该系统包含：

一客户端，用以传送所述使用者输入的一认证数据；

一第一服务主机，用以在所述客户端访问时，产生一通信期识别码并传送至所述客户端，及用以在接收到所述客户端传送的所述认证数据后，传送对应所述认证数据的一请求，并依据所接收的对应所述请求的一登入数据验证所述认证数据后，依据所述登入数据登入所述使用者，且传送所述通信期识别码；

一认证服务器，用以在接收到所述第一服务主机传送的所述请求后传回所述登入数据至所述第一服务主机，并在接收到所述第一服务主机传送的所述通信期识别码后，设定所述通信期识别码与所述登入数据对应；及

一第二服务主机，用以在所述客户端访问时，接收所述客户端所传送的所述通信期识别码，并在判断所述通信期识别码已接收自所述第一服务主机后，传送所述通信期识别码至所述认证服务器，及用以依据所述认证服务器所传回的对应所述通信期识别码的登入数据登入所述使用者。

5.如权利要求4所述的提供以单点登入多服务主机的系统，其特征在于，其中所述通信期识别码是包含执行在所述客户端的一应用程序的一程序识别数据及所述客户端的一网络地址。

6.如权利要求4所述的提供以单点登入多服务主机的系统，其特征在于，其中所述客户端是以cookie储存所述通信期识别码。

7.如权利要求4所述的提供以单点登入多服务主机的系统，其特征在于，其中所述第一服务主机及所述第二服务主机是以Session储存所述通信期识别码。

8.如权利要求4所述的提供以单点登入多服务主机的系统，其特征在于，其中所述第一服务主机是在判断所述客户端未传送所述通信期识别码、判断所述第一服务主机未记录有所述通信期识别码或依据所述通信期识别码包含的一有效期限判断所述通信期识别码已失效时，产生所述通信期识别码。

9.如权利要求4所述的提供以单点登入多服务主机的系统，其特征在于，其中所述第一服务主机、所述第二服务主机或所述认证服务器更用以检查所述通信期识别码是否合法。